Wat is de geschiedenis van CERT?

Na de Morris-worm vroeg het Amerikaanse defensieagentschap DARPA de Carnegie Mellon University om een vast team voor zulke noodgevallen. Zo ontstond het CERT Coordination Center, het eerste team in zijn soort. Belangrijke mijlpalen: 1988: Het CERT/CC begint in november bij het Software Engineering Institute in Pittsburgh 1990: Incidentteams richten FIRST op om over grenzen heen samen te werken 2011: CERT-EU gaat van start voor de Europese instellingen 2012: Het NCSC neemt het werk over

Waarom is CERT belangrijk?

Een goed begrip van CERT is essentieel voor iedereen die werkt met websites, webhosting of online technologie. Een CERT (Computer Emergency Response Team) is een team dat cyberincidenten afhandelt en waarschuwt voor nieuwe beveiligingslekken.

Terug naar begrippenlijst

CERT

Een CERT (Computer Emergency Response Team) is een team dat cyberincidenten afhandelt en waarschuwt voor nieuwe beveiligingslekken.

Actueel: PHP-lek PHP2Shell (session.upload_progress): status en wat je moet doen

Een CERT (Computer Emergency Response Team) is een team dat helpt bij cyberincidenten en anderen waarschuwt voor nieuwe beveiligingslekken. Een andere naam is CSIRT (Computer Security Incident Response Team). Beide betekenen hetzelfde, maar CERT is een geregistreerd merk van Carnegie Mellon University, en die universiteit raadt zelf CSIRT aan als algemene naam.

Het eerste CERT ontstond in november 1988 in Pittsburgh, nadat de Morris-worm een groot deel van het toenmalige internet had vertraagd. Inmiddels hebben veel landen een nationaal team, en ook sectoren, universiteiten en grote bedrijven hebben er een. Ze werken samen in FIRST, het wereldwijde overleg van incidentteams dat in 1990 is opgericht.

In Nederland is het Nationaal Cyber Security Centrum (NCSC) het nationale CSIRT. Het geeft beveiligingsadviezen uit en ondersteunt organisaties die onder de Cyberbeveiligingswet (NIS2) vallen. CERT-EU doet hetzelfde voor de instellingen van de Europese Unie. Bij het PHP-lek van oktober 2026 adviseerde CERT-EU om meteen te patchen en applicaties die vanaf internet bereikbaar zijn zo nodig af te schermen tot de reparatie er was.

Zoek je op cert omdat je met je website bezig bent, dan bedoel je misschien iets anders. Cert is ook de gangbare afkorting van certificaat, zoals het SSL-certificaat dat je site via HTTPS bereikbaar maakt. Ook in bestandsnamen als cert.pem of in een foutmelding over een cert gaat het om zo'n certificaat.

Geschiedenis

Na de Morris-worm vroeg het Amerikaanse defensieagentschap DARPA de Carnegie Mellon University om een vast team voor zulke noodgevallen. Zo ontstond het CERT Coordination Center, het eerste team in zijn soort.

Belangrijke mijlpalen:

1988: Het CERT/CC begint in november bij het Software Engineering Institute in Pittsburgh
1990: Incidentteams richten FIRST op om over grenzen heen samen te werken
2011: CERT-EU gaat van start voor de Europese instellingen
2012: Het NCSC neemt het werk over van GOVCERT.NL, het Nederlandse overheids-CERT uit 2002

Bronnen

Wikipedia - Computer emergency response team
Carnegie Mellon SEI - CERT Division
NCSC - Over het NCSC
CERT-EU - About us
FIRST - History of FIRST

Op het grootste deel van onze shared hosting draait Imunify360. Die firewall kreeg op 21 oktober al in de ochtend een regel tegen het aanvalspatroon. Om 20:00 uur volgden nieuwe regels (versie 8.85), die ook de publieke aanvalstool, varianten daarvan en verdachte uploads blokkeren^[2]. Op servers waar Imunify360 nog ontbrak, hebben we het die ochtend geïnstalleerd. Daarnaast draait elk account op onze shared hosting in een eigen afgeschermde omgeving, CloudLinux CageFS. Een aanval op de ene website komt daardoor niet zomaar bij een andere.

Onze servers offline halen zou duizenden websites, webwinkels en formulieren urenlang onbereikbaar maken, voor een risico dat met deze lagen klein was. Voor klanten met gevoelige gegevens hebben we wel het advies van CERT-EU gedeeld: weeg zelf af of je je site tot de update afschermt^[4]. Dat advies volgden we zelf ook. Ons eigen klantsysteem hebben we tijdelijk achter een onderhoudsmelding gezet. Een handvol klanten vroeg ons hetzelfde voor hun website te doen, en dat hebben we gedaan.

Laag	Wat het doet	Waar
`session.upload_progress` uit	Schakelt het kwetsbare onderdeel uit, nagemeten in de draaiende PHP-processen	Al onze servers, vanaf 21 oktober 10:00 uur
Firewall van Imunify360	Blokkeert het aanvalspatroon, de publieke aanvalstool en verdachte uploads	Het grootste deel van onze shared hosting
CloudLinux CageFS	Schermt elk account af van de andere accounts	Onze shared hosting (`cl01` tot en met `cl09`)
Extra PHP-extensie	Koppelt het kwetsbare onderdeel volledig los, uploads werken gewoon	Servers met een ouder besturingssysteem, tot hun update

Je winkelwagen is leeg

Je winkelwagen is leeg

CERT

Geschiedenis

Bronnen

Gerelateerde artikelen